تحلیل آسیب‌پذیری‌های اخیر — CVE Analysis
CVE-2025-0240
آسیب پذیری use after free ماژول JavaScript در Mozilla Firefox
ژانویه 13, 2025
این آسیب‌پذیری برخی پردازش‌های ناشناخته را در ماژول جاوااسکریپت (JavaScript Module) را تحت تأثیر قرار می‌دهد. ایجاد تغییرات با یک ورودی ناشناخته منجر به آسیب‌پذیری استفاده حافظه پس از آزادسازی آن (Use-After-Free) می‌شود. این آسیب‌پذ...
CVE-2024-43620
آسیب‌پذیری اجرای کد از راه دور(به صورت ریموت) در سرویس تلفنی ویندوز
ژانویه 1, 2025
این آسیب پذیری در دسته CWE-122 است. شرایط سرریز heap یک سرریز بافر است، و در آن بافری که می توان رونویسی کرد در قسمت پشته حافظه تخصیص داده می شود، به طور کلی به این معنی که بافر با استفاده از روالی مانند malloc() تخصیص داده شده است. ای...
CVE-2025-0242
آسیب پذیری خرابی حافظه متنی در Mozilla Firefox
ژانویه 13, 2025
این آسیب‌پذیری به برخی پردازش‌های ناشناخته مربوط می‌شود. ایجاد تغییرات با یک ورودی ناشناخته منجر به آسیب‌پذیری خرابی حافظه (Memory Corruption) می‌شود. این مشکل بر اساس CWE-787 تعریف شده است. محصول عملیات‌هایی را روی یک بافر حافظه...
CVE-2025-0237
Mozilla Firefox up to 133.x WebChannel API authorization vulnerability
ژانویه 13, 2025
یک تابع ناشناخته از مؤلفه WebChannel API را تحت تاثیر قرار می دهد. ایجاد تغییرات در ورودی منجر به یک ضعف ناشناخته می شود. این آسیب پذیری در دسته CWE-863 طبقه بندی می شود. زمانی که یک بازیگر سعی می کند به منبعی دسترسی پیدا کند یا اقدامی...
CVE-2024-43583
آسیب‌پذیری ارتقای سطح دسترسی در Winlogon
دسامبر 31, 2024
ایجاد تغییرات با یک ورودی ناشناخته منجر به آسیب پذیری افزایش سطح دسترسی غیر ضروری می شود. این آسیب پذیری در دسته CWE-250 طبقه بندی می شود. محصول عملیاتی را با سطح دسترسی بالاتر از حداقل سطح مورد نیاز انجام می دهد که ضعف های جدی...
CVE-2025-0243
آسیب پذیری خرابی حافظه در Mozilla Firefox و Thunderbird
ژانویه 13, 2025
یک آسیب‌پذیری در Mozilla Firefox تا نسخه 132.x شناسایی شده است. این مشکل یک عملکرد نامشخص را تحت تأثیر قرار می‌دهد. ایجاد تغییرات با یک ورودی ناشناخته منجر به آسیب‌پذیری خرابی حافظه (Memory Corruption) می‌شود. این مشکل بر محرمانگی (Confidential...
CVE-2025-0244
آسیب پذیری جعل Address Bar در فایرفاکس اندروید
ژانویه 7, 2025
یک مهاجم می تواند با هدایت مجدد به یک طرح پروتکل نامعتبر، نوار آدرس(Address bar) را جعل (Spoofing)کند. این مشکل فقط سیستم های اندروید را تحت تاثیر قرار می دهد. سیستم های دیگر ایمن هستند. این آسیب‌پذیری نسخه‌های Firefox < 134 را تحت تاثیر...
CVE-2024-43572
آسیب‌پذیری اجرای کد از راه دور(به صورت ریموت) در Microsoft Management Console
دسامبر 31, 2024
برخی از پردازش های ناشناخته کنسول مدیریت تحت تأثیر این آسیب پذیری قرار می گیرد. این آسیب پذیری در دسته CWE-707 طبقه بندی می شود. محصول اطمینان نمی‌دهد یا به اشتباه تضمین نمی‌کند که پیام‌ها یا داده‌های ساختاریافته به خوبی ش...
CVE-2025-0245
آسیب پذیری دور زدن احراز هویت در Firefox
ژانویه 7, 2025
در برخی موارد، تنظیم فعال‌سازی کاربر برای الزام به احراز هویت پیش از استفاده از Focus could در مرورگر فایرفاکس می‌توانست دور زده شود. این مشکل نسخه‌های فایرفاکس قبل از 134 را تحت تأثیر قرار می‌دهد.
CVE-2025-0238
آسیب‌پذیری تأیید اعتبار گواهی موزیلا فایرفاکس تا نسخه 133
ژانویه 13, 2025
با فرض تخصیص حافظه کنترل‌شده که به شکست منجر شود، یک مهاجم می‌تواند از حافظه پس از آزادسازی آن استفاده کند (Use-After-Free) که می‌تواند به یک کرش قابل اکسپلویت(exploitable crash) منجر شود.
CVE-2025-0246
آسیب پذیری جعل Address Bar در Firefox برای اندروید
ژانویه 7, 2025
هنگام استفاده از یک پروتکل نامعتبر، یک مهاجم می‌تواند نوار آدرس(Address bar) را جعل (Spoofing)کند. توجه: این مشکل تنها سیستم‌عامل‌های اندروید را تحت تأثیر قرار داده است. سایر سیستم‌عامل‌ها تحت تأثیر نیستند. توجه: این مشکل با آسی...
CVE-2025-0239
آسیب‌پذیری تأیید اعتبار گواهی موزیلا فایرفاکس تا نسخه 133
ژانویه 13, 2025
در موزیلا فایرفاکس تا نسخه 133.x آسیب پذیری یافت شد. یک تابع ناشناخته از ALPN تحت تأثیر این آسیب پذیری قرار می گیرد. ایجاد تغییرات در ورودی منجر به تأیید اعتبار گواهی می شود. امکان انجام حمله از راه دور (Remotely) وجود دارد.